Лекція 1. Мережеві операційні

Лекція 1. Мережеві операційні системи (на прикладі сімейства операційних систем Windows Server ); встановлення та налаштування системи.

1. Операційні системи сімейства Windows Server як базовий інструмент для вивчення серверних платформ.

При плануванні будь-якого напрямку, зв'язаного з використанням інформаційних технологій, необхідно прив'язуватись до конкретних продуктів і систем — апаратної платформи, операційних систем, системам баз даних і так далі.

При виборі програмно-апаратної платформи необхідно враховувати цілий ряд чинників:

• вартість придбання бракуючого устаткування і ПО;
• поширеність тієї або іншої платформи в корпоративному секторі;
• попит на фахівців з даних технологій у відповідному регіоні;

Операційні системи сімейства Windows Server 2000/2003 є універсальною платформою для вивчення самих різних аспектів мережевого адміністрування.

Приведемо основні аргументи, що вплинули на вибір операційної системи.

1. Операційні системи Windows 2000/2003 є основою багатьох корпоративних інформаційних систем, і є стійкий попит на фахівців з адміністрування мереж на базі даних операційних систем.
2. Система Windows Server є універсальною платформою, на якій реалізовані практично всі мережеві служби — служба каталогів Active Directory, служби мережевої інфраструктури (DNS, DHCP, WINS, маршрутизація і видалений доступ), служби файлів і друкування, служби веб-публикацій і так далі Таким чином, при невеликих витратах можна побудувати платформу, що забезпечує контроль над усіма основними мережевими службами.і

1. Огляд версій і функціональних можливостей систем Windows Server 2000/2003

Установка, налаштування і використання системи Windows Server залежить від тих завдань, які повинна виконувати конкретна інсталяція. Типові завдання системи корпорація Microsoft об'єднала у вигляді т.з. "ролей" сервера. Всі ролі можна побачити при запуску майстрів "Майстер настройки сервера" або "Управління даним сервером". Перерахуємо ці ролі:

• файловий сервер (сервер, що надає доступ до файлів і керує ним; вибір цієї ролі дозволить вам швидко реалізувати квотування і індексування);
• сервер друку (сервер, організуючий доступ до мережевих принтерів і керує чергами друку і драйверами принтерів; вибір цієї ролі дозволить вам швидко організувати роботу принтерів у мережі);
• сервер додатків (сервер, на якому виконуються Web-служби XML, Web-додатки; при активації цієї ролі на ньому автоматично встановлюються IIS, COM+ і Microsoft .NET Framework; за бажанням ви можете додати до них серверні розширення Microsoft FrontPage, а також включити або вимкнути ASP.NET);
• поштовий сервер (сервер, на якому працюють основні поштові служби РОРЗ (Post Office Protocol 3) і SMTP (Simple Mail Transfer Protocol), завдяки чому поштові РОРЗ-клиенти домена зможуть відправляти і отримувати електронну пошту; вибравши цю роль, ви визначаєте домен за замовчанням для обміну поштою і створюєте поштові скриньки);
• сервер терміналів (сервер, що виконує завдання для клієнтських комп'ютерів, які працюють в режимі термінальної служби; вибір цієї ролі приводить до установки служб терміналів, що працюють в режимі сервера додатків);
• сервер віддаленого доступу/сервер віртуальної приватної мережі (сервер, що здійснює маршрутизацію мережевого трафіку і керує телефонними з'єднаннями і з'єднаннями через віртуальні приватні мережі (virtual private network, VPN); вибравши цю роль, ви запустите Майстер налаштувань сервера маршрутизації і віддаленого доступу (Routing and Remote Access Server Setup Wizard); за допомогою параметрів маршрутизації і віддаленого доступу ви можете контролювати, вхідні і вихідні підключення або повністю заборонити доступ ззовні);
• служба каталогів (контроллер домена Active Directory — сервер, на якому працюють служби каталогів і розташовується сховище даних каталога; контроллери домена також відповідають за вхід в мережу і пошук в каталозі; при виборі цієї ролі на сервері будуть встановлені DNS і Active Directory);
• система доменних імен (сервер, на якому запущена служба DNS, що розіменовує імена комп'ютерів в IP-адреса і навпаки; при виборі цієї ролі на сервері буде встановлений DNS і запущений Майстер налаштування DNS-сервера);
• сервер протоколу динамічного налаштування вузлів (сервер, на якому запущена служба DHCP (Dynamic Host Configuration Protocol), що дозволяє автоматизувати призначення IP-адрес вузлам мережі; при виборі цієї ролі на сервері буде встановлена служба DHCP і запущений Майстер створення області);
• сервер Windows Internet Naming Service (сервер, на якому запущена служба WINS (Windows Internet Name Service), що розіменовує імена NETBIOS в IP-адреса і навпаки; вибір цієї ролі приводить до установки служби WINS);
• сервер потокового мультимедіа (сервер, що створює мультимедійні потоки іншим системам мережі або Інтернету; вибір цієї ролі приводить до установки служб Windows Media; ця роль підтримується тільки у версіях Standard Edition і Enterprise Edition).

Microsoft Windows Server 2003 — наймогутніша ОС для ПК. У ній реалізовані абсолютно нові засоби управління системами і адмініструванн. Ось деякі з них:

• Active Directory — розширювана і масштабована служба каталогів, в якій використовується простір імен, заснований на стандартній Інтернет-службі іменування доменів (Domain Name System, DNS);
• IntelliMirror — засоби конфігурації, що підтримують дзеркальне відображення призначених для користувача даних і параметрів середовища, а також центральне адміністрування установки і обслуговування програмного забезпечення;
• Terminal Services — служби терміналів, що забезпечують віддалений вхід в систему і управління іншими системами Windows Server 2003;

Windows Script Host — сервер сценаріїв Windows для автоматизації таких поширених завдань адміністрування, як створення облікових записів користувачів і звітів по журналам подій.

Хоча у Windows Server 2003 маса інших можливостей, саме ці чотири найбільш важливі для виконання завдань адміністрування. У максимальному ступені це відноситься до Active Directory, тому для успішної роботи системному адміністраторові Windows Server 2003 необхідно чітко розуміти структуру і процедури цієї служби.

Із способами вирішення адміністративних завдань найтіснішим чином зв'язана і архітектура системи безпеки Windows Server 2003. Active Directory і адміністративні шаблони дозволяють застосовувати параметри безпеки до всіх робочих станцій і серверів компанії. Іншими словами, ви настроюєте захист даних не кожного конкретного комп'ютера, а всього підприємства в цілому.

Ролі сервера по-різному реалізуються в різних редакціях системи. Перерахуємо редакції ОС Windows Server 2003 і розглянемо їх короткі характеристики.

Windows Server 2003 Standard Edition. Надійна мережева операційна система, що реалізовує базовий набір мережевих служб, розроблена для надання служб і ресурсів іншим системам в мережі, є ідеальним вибором для підприємств малого бізнесу і окремих підрозділів крупних організацій.

Windows Server 2003 Enterprise Edition. Розширює можливості Windows Server 2003 Standard Edition, забезпечуючи підтримку служб кластерів. У ній також підтримуються 64-розрядні процесори Intel Itanium, оперативна пам'ять з можливістю "гарячої" заміни і неоднорідний доступ до пам'яті (nonuniform memory access, NUMA). Ця версія підтримує до 32 Гбайт оперативної пам'яті на процесорах х86, до 512 Гбайт оперативної пам'яті на процесорах Itanium і до 8 центральних процесорів. Розроблена для задоволення загальних ІТ-потреб підприємств будь-якого розміру, призначена для додатків, веб-служб і підтримки мережевої інфраструктури, забезпечує високу надійність, продуктивність і чудові економічні показники.

Windows Server 2003 Datacenter Edition. Найпродуктивніший Windows-сервер. Ця версія підтримує складнішу кластеризацію і здатна працювати з великими об'ємами оперативної пам'яті — до 64 Гбайт на процесорах х86 і до 512 Гбайт на процесорах Itanium. Мінімальна кількість процесорів для роботи Datacenter Edition — 8, максимальне — 32. Розроблена для «важких» бізнес-програм, високої масштабованості.

Windows Server 2003 Web Edition. Дана редакція призначена для використання на веб-серверах (для запуску служб Web при розгортанні Web-вузлів і Web-додатків). Для вирішення цих завдань в дану версію включені Microsoft .NET Framework, Microsoft Internet Information Services (IIS), ASP.NET і функції для рівномірного розподілу навантаження на мережу. Багато інших функцій, зокрема Active Directory, в ній відсутні. Версія Windows Server 2003 Web Edition, підтримує до 2 Гбайт оперативної пам'яті і до двох центральних процесорів.

Всі версії підтримують одні і ті ж базові функції і засоби адміністрування. тобто методики, описані в цьому навчальному курсі, можна застосовувати незалежно від того, якою версією Windows Server 2003 ви користуєтеся. Пам'ятаєте, що у версії Web Edition немає Active Directory, тому сервер, що працює під управлінням цієї версії, не можна зробити контроллером домена. Він, проте, може бути частиною домена Active Directory.

Відмінності редакцій ОС в підтримці мережевих служб і виконанні окремих ролей наочно представлені в табл. 1.1.

Планування придбання і встановлення системи

При плануванні придбання і встановлення сервера (або декількох серверів) службі ІТ будь-якої компанії або організації необхідно вирішити цілий комплекс завдань:

1. визначити набір завдань, що покладаються на кожен сервер (сервер мережевої інфраструктури, сервер служби каталогів, сервер файлів/друку, сервер віддаленого доступу, сервер електронної пошти, сервер баз даних і так далі);
2. спрогнозувати навантаження на сервер, виходячи з виконуваних ним ролей і кількості користувачів, які працюватимуть з сервером;
3. виходячи з отриманої інформації, визначити апаратну конфігурацію сервера (тип і кількість процесорів, об'єм оперативної пам'яті, параметри дискової підсистеми, мережеві адаптери і ін.) і редакцію операційної системи (Standard, Enterprise, Datacenter, Web);
4. спланувати процедуру установки і параметри системи (чи проводитиметься модернізація системи з попередньої версії або нова установка, як конфігурувати дискову підсистему, визначити мережеві параметри і так далі).

У табл. 1.2 приведені мінімальні вимоги для установки системи Windows Server 2003.

Підкреслимо, що дані вимоги відносяться тільки до установки системи і її запуску, без урахування навантаження, яке буде покладене на систему. Дані параметри можуть бути орієнтиром при плануванні апаратної конфігурації комп'ютерів. При плануванні конфігурації сервера для реального робочого навантаження в компанії необхідно вивчати спеціальні документи-довідники для розгортання серверів, що виконують конкретні ролі.

2.3 Установка і початкова настройка системи

Після того, як визначені ролі, його апаратна конфігурація, редакція системи, можна приступити до установки операційної системи на сервері.

Якщо виконується установка поверх попередньої версії системи Windows Server, то обов'язково потрібно виконати наступні попередні дії:

1. зробити резервні копії всіх даних на даному сервері;
2. якщо на працюючому сервері є "дзеркальні" дискові конфігурації, то необхідно "розбити" дзеркала;
3. відключити підключені до сервера кабелі, які керують джерелом безперебійного живлення;
4. видалити програмне забезпечення сторонніх розробників (особливо це відноситься до сторонніх програм стиснення дискового простору, а також до антивірусних програм).

У даній лекції приділимо особливу увагу найбільш істотним моментам процесу інсталяції.

Вибір режиму установки

Установку системи Windows Server можна проводити в одному з трьох режимів:

• ручна установка, в процесі якої адміністратор відповідає на всі питання майстра установки системи;
• напівавтоматична установка (з мінімальною участю адміністратора в процесі установки);
• автоматична установка.

Вибір носія інсталяції системи

Запуск програми установки можна проводити з різних носіїв і різними способами:

• з інсталяційного CD (при завантаженні комп'ютера з даного компакт-диска);
• з інсталяційного CD (при іншій завантаженій ОС на даному сервері);
• з інсталяції, розміщеній на жорсткому диску даного сервера;
• з інсталяції, розміщеної в мережі.

Перший спосіб переважає в тих випадках, коли проводиться установка на новому сервері, на якому не було встановлено ніякої системи, або коли необхідно видалити наявну копію і провести інше розбиття розділів і томів на жорстких дисках.

Всі інші способи переважно будуть використовуватись у випадках модернізації наявної операційної системи або при установці системи в інші розділи жорстких дисків для багатоваріантного завантаження комп'ютера (дана ситуація найбільш вірогідна в учбовому закладі, коли комп'ютерний клас використовується для різних курсів).

Процес установки системи

1. Запуск майстра установки системи.

Якщо проводиться установка при завантаженні комп'ютера з інсталяційного CD, то після появи меню для вибору редакції системи (Standard, Enterprise, Web) адміністратор вибирає потрібну редакцію і починається текстовий етап установки системи.

Якщо проводиться установка з працюючої системи (для модернізації або установки системи в інший розділ жорсткого диска), то спочатку потрібно знайти шлях до майстра установки (потрібно знайти директорію з назвою I386 в дистрибутиві з потрібною редакцією ОС) і потім запустити майстер (файл winnt32.exe). Наприклад, якщо система встановлюється з дистрибутива, розміщеного на жорсткому диску комп'ютера, то шлях до директорії з майстром може бути таким: D:\Server\RUSSIAN\STANDARD\I386.

Слід пам'ятати, що майстер установки потрібно запускати з обліковим записом, що має права адміністратора в працюючій операційній системі.

2. Збір інформації про систему і аналіз конфігурації.

На даному етапі майстер установки перевіряє, чи можна провести модернізацію системи чи тільки нову установку, і пропонує адміністраторові зробити потрібний вибір (Рисунок - 1.1).

Рисунок - 1.1.

Потім запрошується ключ (Product Key) для установки системи (рис. 1.2). На ілюстрації зображений умовний ключ, в реальній установці в кожному учбовому закладі буде свій ключ.

Рисунок - 1.2.

Потім необхідно задати параметри про додаткові можливості установки (рис. 1.3). При установці з CD рекомендуємо натиснути кнопку "Додаткові параметри" і поставити відмітку у параметра "Копіювати всі файли з інсталяційного компакт-диску" (це дозволить надалі при додаванні нових компонент системи обходитися без компакт-диска, всі потрібні файли будуть скопійовані на жорсткий диск комп'ютера).

Рисунок - 1.3.

Потім задається питання про використання файлової системи (рис. 1.4). Рекомендуємо залишити той варіант, який пропонує система.

Рисунок - 1.4.

Далі майстер пропонує завантажити з Інтернету оновлення системи (рис. 1.5). Не дивлячись на те що система за замовчанням пропонує варіант "Завантажити оновлені файли інсталяції", рекомендуємо вибрати "Пропустити цей крок .".

Рисунок - 2.5.

Після цього починається процес копіювання інсталяційних файлів на комп'ютер (рис. 1.6).. Після його закінчення система буде перезавантажена, і почнеться текстовий етап процесу установки системи.

Рисунок - 1.6.

3. Текстовий етап установки системи.

Нагадаємо, що при завантаженні з інсталяційного компакт-диска після вибору редакції операційної системи відразу починається текстовий етап установки.

Так виглядає перший екран текстового етапу (Рисунок - 1.7):

Рисунок - 1.7.

Якщо у вашому сервері встановлений дисковий контроллер, драйвер якого відсутній в базовому наборі драйверів системи, на даному етапі обов'язково потрібно натиснути клавішу F6, щоб надалі програма установки запропонувала вам вставити в дисковод для дискет дискету від виробника контроллера з драйверами для даного дискового контроллера.

Після цього з'являється екран з вибором варіантів (Рисунок - 1.8):

• почати установку системи (для цього треба натиснути клавішу Ввід/enter);
• приступити до відновлення пошкодженої системи за допомогою консолі відновлення (клавіша R);
• вийти з програми установки, перервавши даний процес (клавіша F3)

Рисунок - 1.8.

На наступному кроці установки необхідно прочитати Ліцензійну угоду. Якщо ви приймаєте дану угоду необхідно натиснути F8, якщо не приймаєте – необхідно натиснути ESC.

Після програма установки пропонує вибрати розділ, в який проводитиметься установка системи (Рисунок - 1.9). Можна вибрати існуючий розділ, створити новий розділ в нерозміченій області, видалити частину наявних розділів.

Рисунок - 1.9.

У даному прикладі в нерозміченій області створюється розділ розміром 5000 МБ (Рисунок - 2.10).

Рисунок - 1.10.

Тут видно результат створення розділу (Рисунок - 1.11). Натискаємо Ввід/enter для запуску установки системи у вибраний розділ.

Рисунок - 1.11.

Вибираємо варіант "Форматувати розділ в системі NTFS (Швидке)" і продовжуємо установку (Рисунок - 1.12).

Рисунок - 1.12.

Програма установки форматує вибраний розділ (Рисунок - 1.13.).

Рисунок - 1.13.

Після форматування програма установки копіює необхідні файли на жорсткий диск (Рисунок - 1.14).

Рисунок - 1.14.

Після завершення копіювання проводиться перезавантаження комп'ютера, і починається графічний етап установки системи.

4. Графічний етап установки системи.

Початковий екран графічного етапу — сканування устаткування і пошук наявних апаратних компонент сервера. На даному етапі будуть виявлені всі пристрої Plug and Play, і, якщо в дистрибутиві системи є драйвери для цих пристроїв, то вони будуть встановлені (Рисунок - 1.15).

Рисунок - 1.15.

Далі — налаштування мов і регіональних стандартів (Рисунок - 1.16). Якщо вам не треба змінювати комбінацію клавіш для перемикання між англійською і російською розкладками клавіатурами, то можете натиснути кнопку "Далі". Рекомендуємо натиснути кнопку "Склад" і встановити мову введення за умовчанням — "Англійський".

Рисунок - 1.16.

Наступний екран — настройка приналежності програм (Рисунок - 1.17). Тут необхідно ввести ім'я користувача, що обслуговує сервер, і назву організації, яка придбала дану копію системи.

Рисунок - 1.17.

Потім повторне (якщо система встановлюється із завантажувального CD) введення ключа продукту (Рисунок - 1.18). Знову нагадаємо, що на ілюстрації зображений "умовний" інсталяційний ключ. Справжній ключ — на тому інсталяційному комплекті, який ви придбали.

Рисунок - 1.18.

Тепер необхідно задати режим ліцензування клієнтських підключень і кількість ліцензій (Рисунок - 1.19). Режим ліцензування за замовчанням — "На сервер". При даному режимі система контролюватиме кількість одночасних підключень до даного сервера, не відстежуючи імен користувачів або комп'ютерів, з яких проводяться дані підключення. При режимі ліцензування "На пристрій або на користувача" при кожній спробі встановити сеанс роботи з системою система звертатиметься до доменного сервера ліцензій і перевірятиме, чи є ліцензія у даного користувача на роботу з даним сервером. Якщо ліцензія є, то сеанс роботи буде встановлений. Якщо ліцензії немає, то спочатку буде проведена спроба видати нову ліцензію для користувача і записати її в БД сервера ліцензій (після чого буде встановлений сеанс роботи з сервером). Якщо ж ліміт ліцензій вичерпаний, користувачеві буде відмовлено в доступі до даного сервера. Початкова кількість ліцензій – 5.

Рисунок - 1.19.

Наступний екран — вибір імені сервера і пароля для вбудованого облікового запису "Адміністратор" даного сервера (Рисунок - 1.20). На ілюстрації вибрано ім'я DC1. Набір вимог до паролів облікових записів обговорюється далі в даному курсі. Зараз приведемо основні вимоги до пароля:

• довжина пароля не менше 8 символів;
• пароль не повинен містити ім'я користувача (ні ім'я облікового запису, ні само ім'я або прізвище),а також імена його рідних і близьких, клички домашніх тварин, номери телефонів і ін. персональну інформацію;
• букви, що входять в пароль, повинні бути як в нижньому, так і у верхньому регістрі;
• у пароль повинні входити розділові знаки і спеціальні символи (наприклад $, &, #, @ і ін.).

Рисунок - 1.20.

Наступний крок — установка дати, часу і часового поясу (Рисунок - 1.21). Необхідно встановити дані параметри відповідно до вашого регіону і вашого часу.

Рисунок - 1.21.

Далі — екран установки і настройки мережевих компонент (Рисунок - 1.22).

Рисунок - 1.22.

На цьому етапі для кожного з мережевих адаптерів, встановлених в сервері і розпізнаних системою, будуть встановлені або "Звичайні параметри", що мають на увазі включення клієнта для мереж Microsoft, надання сумісного доступу до файлів і принтерів даного сервера і установку протоколу TCP/IP з настройкою параметрів даного протоколу від сервера DHCP або за допомогою технології APIPA. Виберемо "Особливі параметри" і змінимо тільки настройку TCP/IP — задамо IP-адрес сервера уручну (Рисунок - 1.23).

Рисунок - 1.23.

Встановимо параметри, як показано на Рисунок - 1.24.

Рисунок - 1.24.

Після настройки мережевих компонент програма установки пропонує залишити комп'ютер в робочій групі WORKGROUP (ім'я робочої групи можна на цьому етапі змінити) або включити в домен корпоративної мережі (Рисунок - 1.25). На даному етапі залишимо даний параметр за умовчанням.

Рисунок - 1.25.

Подальші дії з установки системи проводяться автоматично. Після закінчення процесу установки необхідно натиснути кнопку "Готово" і перезавантажити сервер.

5. Первинні дії з настройки сервера після установки операційної системи.

Після перезавантаження сервера з'явиться стандартне запрошення для входу в систему. Необхідно ввести ім'я користувача "Адміністратор" і той, пароль, який ви задали під час установки системи.

Зараз сервер має ім'я DC1, входить до робочої групи WORKGROUP, має початкові мережеві налаштування, задані під час установки. Тепер у нас є робочий інструмент, який ми доповнюватимемо новими компонентами і службами, міняти його настройки і так далі для вивчення адміністрування набору мережевих служб, який є базовим практично в будь-якій корпоративній мережі.

Після першого входу в систему на екрані з'являється вікно, представлене програмою "Управління даним сервером" (Рисунок - 1.26). Ця програма призначена для управління ролями сервера, які перераховані на початку даного розділу. Рекомендуємо поставити галочку у поля "Не показувати цю сторінку при вході в систему", оскільки її показ при кожному вході заважатиме, а за бажанням знову цю програму запустити, її ярличок легко знайти в розділі "Адміністрування" головного меню.

Рисунок - 1.26.

Окрім відключення постійного виведення даного вікна, при першому вході в систему можна налаштувати деякі параметри робочого середовища адміністратора:

• параметри робочого столу;
• параметри головного меню;
• розширення екрану;
• спосіб проглядання директорій (настійно рекомендуємо, щоб система показувала адміністраторові всі директорії, зокрема системні і приховані, а також включити показ розширень всіх типів файлів).

6. Зауваження по автоматичній установці операційної системи Windows Server.

Питання автоматичної установки системи не входять в даний учбовий курс. Для отримання початкової інформації по цій темі рекомендуємо ознайомитися з матеріалами, що є на інсталяційному компакт-диску. На цьому CD є тека \SUPPORT\TOOLS, у якій серед інших є файл DEPLOY.CAB. У даному файлі міститься ряд утиліт, які допомагають автоматизувати процедуру установки системи і підготувати сценарії для тиражування установки на велику кількість серверів. Це в першу чергу програма установки winnt32.exe (і її 16-бітовий аналог winnt.exe), яка в комбінації з різними ключами і параметрами може набагато прискорити процес установки. А також програми setupmgr.exe і sysprep.exe. У файлі DEPLOY.CAB є також файл deploy.chm, у якому міститься докладний опис використання всіх даних утиліт.

З дистрибутивного компакт-диска можна встановити комплект ресурсів Windows Server 2003 Support Tools. Засоби підтримки — це універсальний набір утиліт для виконання будь-яких сервісних завдань від діагностики системи до мережевого моніторингу.

Є багато способів адміністрування систем Windows Server 2003. Найчастіше застосовуються наступні.

• Панель управління — набір засобів для управління конфігурацією системи Windows Server 2003. У класичному меню Пуск (Start) доступ до цих засобів відкриває підміню Настройка (Settings), в спрощеному меню Пуск (Start) команда Панель управління (Control Panel) доступна відразу.
• Графічні засоби адміністрування — ключові засоби для управління комп'ютерами в мережі і їх ресурсами, Доступ до необхідного засобу можна отримати, клацнув його значок в підміню Адміністрування (Administrative Tools).
• Майстри адміністрування — засоби автоматизації ключових адміністративних завдань. На відміну від Windows NT майстри не зосереджені в центральному місці — доступ до них відбувається за допомогою вибору відповідних параметрів меню і інших засобів адміністрування.
• Функції командного рядка. Більшість адміністративних дій можна виконувати з командного рядка.

У наступних розділах будуть описані ці функції адміністрування.